プロジェクトのブランチ保護設定を変更できる最小のロールはどれか。

ジョブを特定の条件下（例：タグが打たれた時のみ）で実行するために推奨されるキーワードはどれか。